本政策说明：当你访问 europesim.eu 或购买 eSIM 时，我们收集哪些个人数据、如何使用和保护这些数据、如何衡量网站，以及你可以向我们提出哪些要求。我们是一家波兰公司，因此依据欧盟《通用数据保护条例》（GDPR）处理个人数据。第 9 条还列出了你在英国和瑞士数据保护法律下享有的权利。
1. 我们是谁
europesim.eu 由 LuKas Holdings sp. z o.o. 运营，公司地址为 ul. Stefana Batorego 18/108, 02-591 Warsaw, Poland，KRS 0001233010，NIP 7011306806（以下称“EuropeSIM”“我们”）。我们是本政策所述个人数据的控制者。
有关个人数据的任何问题、请求或投诉，请写信至 contact@europesim.eu。
2. 我们收集哪些数据
当你访问 europesim.eu 时
- 你的浏览器会在每次请求时发送技术数据：IP 地址、浏览器和设备类型、请求的页面和来源页面。我们的内容分发网络 Cloudflare 使用这些数据来提供页面并保护网站免受攻击。
当你使用本网站时
- 你浏览的页面、来源网站和活动参数、你的浏览器和设备类型，以及根据 IP 地址推算的大致位置。我们用自己的服务器上运行的 Umami 衡量这些数据：没有任何分析公司会收到这些数据，Umami 不存储你的 IP 地址，我们也不保留访客档案。网站为此不使用 Cookie，也不在你的设备上保存任何内容。如果你的浏览器发送全局隐私控制（Global Privacy Control）信号，我们就完全不衡量你的访问。
当你购买 eSIM 时
- 你在 Stripe 支付页面输入的信息：电子邮箱地址、持卡人姓名、账单国家，以及部分卡片的邮政编码。卡号由 Stripe 处理，从不会到达我们这里。
- 订单数据：套餐、价格、货币、语言、购买时间、你接受的销售条款版本，以及交付给你的 eSIM（其 ICCID 和激活码，我们加密存储）。
- 订单来源：带你来到本站的链接的活动参数（例如 utm_source）、来源网站和你在购买前访问的页面。我们将这些数据与订单一起保存，以便了解哪些渠道带来了客户。
- 订单页面被打开时，我们会记录时间和 IP 地址的单向哈希，以保护你的 eSIM 码不被滥用。
- 你开始结账时，你的 IP 地址会在内存中用于限制重复尝试，不会被存储。
当你写信给我们时
- 你的电子邮箱地址、姓名和邮件内容。
3. 我们为何使用这些数据，依据是什么
| 目的 | GDPR 下的法律依据 |
|---|---|
| 销售和交付 eSIM、提供支持和退款 | 履行与你签订的合同（第 6(1)(b) 条） |
| 会计和税务记录 | 我们的法律义务（第 6(1)(c) 条） |
| 防范欺诈、保障支付和 eSIM 码安全、保护网站 | 我们在安全商店方面的合法权益（第 6(1)(f) 条） |
| 回复你的问题和合作咨询 | 我们回复你的合法权益，或应你要求订立合同前的步骤（第 6(1)(f) 或 (b) 条） |
| 衡量网站的使用情况，以及哪些页面和渠道带来访客和客户 | 我们理解并改进自身网站的正当利益（第 6(1)(f) 条）；不使用 Cookie，也不建立访客档案。你可以随时反对，全局隐私控制信号会立即停止衡量 |
我们仅出于上述目的使用个人数据。我们不发送营销信息，也不出售个人数据。
4. 自动化决定
Stripe 通过自动化风险评分筛查付款欺诈。被判定为高风险的付款可能被阻止，或需要额外验证，例如 3D Secure。如果你认为付款被误拦，请写信给我们，我们会安排人工复核。
5. 谁会收到你的数据
- Stripe 处理付款并筛查欺诈，其隐私政策见 stripe.com/privacy。
- Cloudflare, Inc. 提供并保护网站。
- 我们的托管公司在欧盟运营托管网站、订单数据库和我们的 Umami 的服务器，并在新加坡设有一台备用服务器。
- 为我们发送电子邮件的公司负责发送含有订单页面链接的邮件。
- 我们的 eSIM 经销商不会从我们这里收到任何个人数据。我们采购 eSIM 配置文件时不发送你的信息。
- 我们的会计师和法律顾问，以及法律要求时的公共机构。
6. 向欧洲经济区以外的传输
网站、订单数据库和我们的分析服务托管在欧盟的服务器上，并在新加坡设有一台备用服务器。Stripe、Cloudflare 和为我们发送电子邮件的公司可能在美国和其他国家处理数据。个人数据离开欧洲经济区时，我们依赖 GDPR 提供的保障：欧盟委员会的标准合同条款，或其对通过欧盟-美国数据隐私框架认证的公司的充分性决定。你可以向我们索取适用保障的副本。
7. 我们保存多久
我们仅在实现上述目的所需或法律要求的时间内保存个人数据：
- 订单和付款记录，包括加密的 eSIM 信息：会计和税务法律要求的时间，通常为购买年度结束后 5 年。
- 订单页面访问记录（哈希后的 IP 地址）：12 个月。
- 电子邮件往来：处理相关事项和后续索赔所需的时间，且不超过事项结束后的 3 年。
- 分析数据：不超过 14 个月。
- 与订单一起保存的访问编号（不带身份的访客编号和访问编号、结账时记录的 IP 地址和浏览器）：90 天。
8. Cookie
europesim.eu 不使用自己的 Cookie，也不在你的设备上保存任何内容。 没有 Cookie 横幅，因为没有需要询问的事：没有 Cookie、没有本地存储、没有设备指纹。
我们仍然衡量网站的使用情况，而且不使用 Cookie。每个被衡量的页面都会向我们自己的服务器发送一条简短的匿名消息，服务器把计数交给运行在我们自有基础设施上的 Umami：
- 你浏览的页面、来源网站和链接中的活动参数、你查看的套餐，以及你开始结账的时刻；
- 你的浏览器和设备类型，以及根据 IP 地址推算的大致位置；
- 一个访客编号和一个访问编号，两者都由我们的服务器根据你的 IP 地址和浏览器名称加上一串保密盐值计算得出，并且每月更换。它们只是数字：不会写入你的设备，不与你的姓名、邮箱或订单关联，我们也不会为你建立任何档案。我们托管基础设施之外的任何人都看不到它们。
负责分发网站的 Cloudflare 会看到它处理的请求，我们的服务器也会保留常规访问日志；两者都由我们的托管协议和上文各节覆盖。
另外两件事可能在你的设备上放置 Cookie，两者都不是我们的：
- Cloudflare 可能设置严格必要的安全 Cookie，用于区分真人与自动化流量。
- 由 Stripe 提供的 Stripe 支付页面使用其自己的 Cookie 处理支付和防范欺诈；见 stripe.com/legal/cookies-policy。
你可以在浏览器设置中删除或阻止 Cookie；阻止 Stripe 的 Cookie 可能导致无法付款。
9. 你的权利
在 GDPR 下，你可以要求我们：
- 访问我们持有的关于你的个人数据，并获得副本；
- 更正错误或不完整的数据；
- 删除我们不再需要或没有依据保留的数据；
- 在相关问题解决期间限制我们对数据的使用；
- 以可携带格式提供你交给我们的数据；
- 停止使用我们基于合法权益处理的数据（你可以反对）；
- 并可以随时撤回同意，这不影响撤回前已完成的操作。
请写信至 contact@europesim.eu。我们会在一个月内回复，或在此期间告知你需要更长时间的原因。
你可以向波兰个人数据保护办公室主任（UODO，uodo.gov.pl）投诉，也可以向你居住或工作的欧盟国家的数据保护机构投诉。
如果你在英国，你还享有英国 GDPR 和《2018 年数据保护法》赋予的权利，并可以向信息专员办公室（ICO，ico.org.uk）投诉。
如果你在瑞士，你还享有《联邦数据保护法》（FADP）赋予的权利，并可以联系联邦数据保护与信息专员（FDPIC，edoeb.admin.ch）。
你可以用同样的方式行使所有这些权利，只需写信给我们。
10. 安全
卡片数据保存在 Stripe。eSIM 激活码在静态存储时使用 AES-256-GCM 加密。订单系统的访问受到限制，每次向管理员显示 eSIM 码都会记录日志。网站仅通过 HTTPS 提供。如果数据泄露可能危及你的权利，我们会在 72 小时内通知监管机构；如果风险很高，我们也会通知你，这是 GDPR 的要求。
11. 儿童
europesim.eu 不面向 16 岁以下的儿童，我们也不会在知情的情况下收集他们的数据。
12. 变更
当我们的处理方式发生变化时，我们会更新本政策以及本页顶部的日期。